恶意软件行为阻止 父主题

恶意软件行为阻止用于分析程序行为以主动防御已知威胁和未知威胁。恶意软件行为阻止可观测系统事件并阻止表现出恶意活动的程序。使用此功能可确保在较高级别上抵御新的、未知的、突发的威胁。
检测到恶意活动之后,恶意软件行为阻止功能将执行以下处理措施之一:
  • 阻止:阻止表现出恶意行为的程序对计算机进行更改。
  • 终止:关闭表现出恶意行为的程序。
  • 清除:关闭表现出恶意行为的程序。如果某程序被验证为威胁,请删除与该恶意程序关联的文件和其他对象。